CVE-2022-49932: luka w jądrze Linux dotycząca inicjalizacji KVM

Co wiadomo

W jądrze Linux naprawiono lukę w module KVM, gdzie inicjalizacja VMX była wykonywana częściowo przed udostępnieniem /dev/kvm użytkownikowi. Wcześniejsze udostępnienie pozwalało na tworzenie maszyn wirtualnych przed pełnym skonfigurowaniem, co mogło prowadzić do błędu NULL pointer dereference i awarii jądra.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) podczas tworzenia maszyn wirtualnych, co wpływa na stabilność środowisk wirtualizacyjnych opartych na KVM. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przerwy w dostępności usług oraz ryzyko nieplanowanych restartów serwerów wirtualizacyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2022-49932. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do /dev/kvm tylko do zaufanych użytkowników, monitorować logi systemowe pod kątem błędów związanych z KVM oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference